์๋ ํ์ญ๋๊น!
์ค๋ ์ ๋ ์ฐ๋ฆฌ ํ์ฌ ์ค ํ๋์ธ Qualys Vulnerability Management์ ์ทจ์ฝ์ ๊ฒ์ ๋ฐ ๋ถ์์ ์ํ ํด๋ผ์ฐ๋ ์๋ฃจ์
์ ๋ํด ์ด์ผ๊ธฐํ๊ณ ์ถ์ต๋๋ค.
์๋์์๋ ์ค์บ๋ ์์ฒด๊ฐ ์ด๋ป๊ฒ ๊ตฌ์ฑ๋์ด ์๋์ง, ๊ทธ๋ฆฌ๊ณ ๊ทธ ๊ฒฐ๊ณผ๋ฅผ ๋ฐํ์ผ๋ก ์ด๋ค ์ทจ์ฝ์ ์ ๋ํ ์ ๋ณด๋ฅผ ์ฐพ์ ์ ์๋์ง ๋ณด์ฌ๋๋ฆฌ๊ฒ ์ต๋๋ค.
์ค์บํ ์ ์๋ ๊ฒ
์ธ๋ถ ์๋น์ค. ์ธํฐ๋ท์ ์ก์ธ์คํ ์ ์๋ ์๋น์ค๋ฅผ ๊ฒ์ฌํ๊ธฐ ์ํด ํด๋ผ์ด์ธํธ๋ IP ์ฃผ์์ ์๊ฒฉ ์ฆ๋ช ์ ์ ๊ณตํฉ๋๋ค(์ธ์ฆ ๊ฒ์ฌ๊ฐ ํ์ํ ๊ฒฝ์ฐ). Qualys ํด๋ผ์ฐ๋๋ฅผ ์ฌ์ฉํ์ฌ ์๋น์ค๋ฅผ ์ค์บํ๊ณ ๊ฒฐ๊ณผ์ ๋ฐ๋ผ ๋ณด๊ณ ์๋ฅผ ๋ณด๋ ๋๋ค.
๋ด๋ถ ์๋น์ค. ์ด ๊ฒฝ์ฐ ์ค์บ๋๋ ๋ด๋ถ ์๋ฒ์ ๋คํธ์ํฌ ์ธํ๋ผ์ ์ทจ์ฝ์ ์ ์ฐพ์ต๋๋ค. ์ด๋ฌํ ์ค์บ์ ์ฌ์ฉํ๋ฉด ์ด์ ์ฒด์ , ์ ํ๋ฆฌ์ผ์ด์
, ์ด๋ ค ์๋ ํฌํธ ๋ฐ ์๋น์ค์ ๋ฒ์ ์ ์กฐ์ฌํ ์ ์์ต๋๋ค.
ํด๋ผ์ด์ธํธ ์ธํ๋ผ ๋ด์์ ์ค์บํ๊ธฐ ์ํด Qualys ์ค์บ๋๊ฐ ์ค์น๋ฉ๋๋ค. Qualys ํด๋ผ์ฐ๋๋ ์ฌ๊ธฐ์ ์ด ์ค์บ๋์ ๋ช ๋ น ์ผํฐ ์ญํ ์ ํฉ๋๋ค.
Qualys๊ฐ ํฌํจ๋ ๋ด๋ถ ์๋ฒ ์ธ์๋ ์ค์บ๋ ๊ฐ์ฒด์ ์์ด์ ํธ(Cloud Agent)๋ฅผ ์ค์นํ ์ ์์ต๋๋ค. ์ด๋ค์ ์์คํ ์ ๋ํ ์ ๋ณด๋ฅผ ๋ก์ปฌ๋ก ์์งํ๊ณ ๋คํธ์ํฌ๋ ์๋ํ๋ ํธ์คํธ์ ์ฌ์ค์ ๋ถํ๋ฅผ ์์ฑํ์ง ์์ต๋๋ค. ์์ ๋ ์ ๋ณด๋ ํด๋ผ์ฐ๋๋ก ์ ์ก๋ฉ๋๋ค.
์ฌ๊ธฐ์๋ ์ธ ๊ฐ์ง ์ค์ํ ์ฌํญ์ด ์์ต๋๋ค. ์ธ์ฆ ๋ฐ ์ค์บํ ๊ฐ์ฒด ์ ํ์
๋๋ค.
- ์ธ์ฆ ์ฌ์ฉ. ์ผ๋ถ ํด๋ผ์ด์ธํธ๋ ํนํ ์ธ๋ถ ์๋น์ค์ ๋ํด ๋ธ๋๋ฐ์ค ๊ฒ์ฌ๋ฅผ ์์ฒญํฉ๋๋ค. ๊ทธ๋ค์ ์์คํ
์ ์ง์ ํ์ง ์๊ณ ๋ค์ํ IP ์ฃผ์๋ฅผ ์ ๊ณตํ๊ณ "ํด์ปค์ฒ๋ผ ๋์ธ์"๋ผ๊ณ ๋งํฉ๋๋ค. ๊ทธ๋ฌ๋ ํด์ปค๊ฐ ๋งน๋ชฉ์ ์ผ๋ก ํ๋ํ๋ ๊ฒฝ์ฐ๋ ๊ฑฐ์ ์์ต๋๋ค. ๊ณต๊ฒฉ(์ ์ฐฐ ์๋)์ ๊ดํด์๋ ์์ ์ด ๋ฌด์์ ํดํนํ๊ณ ์๋์ง ์๊ณ ์์ต๋๋ค.
๋งน๋ชฉ์ ์ผ๋ก Qualys๋ ๋ฏธ๋ผ ๋ฐฐ๋๋ฅผ ์ฐ์ฐํ ๋ฐ๊ฒฌํ๊ณ ๋์ ์์คํ ๋์ ์ค์บํ ์ ์์ต๋๋ค. ๊ทธ๋ฆฌ๊ณ ์ ํํ ๋ฌด์์ ์ค์บํ ์ง ์ดํดํ์ง ๋ชปํ๋ฉด ์ค์บ๋ ์ค์ ์ ๋์น๊ณ ํ์ธ ์ค์ธ ์๋น์ค๋ฅผ "์ฐ๊ฒฐ"ํ๊ธฐ ์ฝ์ต๋๋ค.
์ค์บ๋๋ ์์คํ (ํ์ดํธ๋ฐ์ค) ์์์ ์ธ์ฆ ํ์ธ์ ์ํํ๋ฉด ์ค์บ์ด ๋ ์ ๋ฆฌํด์ง๋๋ค. ์ด๋ ๊ฒ ํ๋ฉด ์ค์บ๋๊ฐ ํด๋น ์ ๋ณด๊ฐ ์ด๋์ ์๋์ง ์ดํดํ๊ณ ๋์ ์์คํ ์ ์ทจ์ฝ์ ์ ๋ํ ์์ ํ ๋ฐ์ดํฐ๋ฅผ ๋ฐ๊ฒ ๋ฉ๋๋ค.
Qualys์๋ ๋ค์ํ ์ธ์ฆ ์ต์ ์ด ์์ต๋๋ค. - ๊ทธ๋ฃน์์ฐ. ๋ชจ๋ ๊ฒ์ ํ ๋ฒ์ ๋ฌด๋ถ๋ณํ๊ฒ ๊ฒ์ฌํ๊ธฐ ์์ํ๋ฉด ์๊ฐ์ด ์ค๋ ๊ฑธ๋ฆฌ๊ณ ์์คํ ์ ๋ถํ์ํ ๋ถํ๊ฐ ๋ฐ์ํฉ๋๋ค. ์ค์๋, ์์น, OS ๋ฒ์ , ์ธํ๋ผ ์ค์๋ ๋ฐ ๊ธฐํ ํน์ฑ(Qualys์์๋ ์์ฐ ๊ทธ๋ฃน ๋ฐ ์์ฐ ํ๊ทธ๋ผ๊ณ ํจ)์ ๊ธฐ๋ฐ์ผ๋ก ํธ์คํธ์ ์๋น์ค๋ฅผ ๊ทธ๋ฃน์ผ๋ก ๊ทธ๋ฃนํํ๊ณ ๊ฒ์ํ ๋ ํน์ ๊ทธ๋ฃน์ ์ ํํ๋ ๊ฒ์ด ์ข์ต๋๋ค.
- ์ค์บํ ๊ธฐ์ ์ฐฝ์ ์ ํํ์ธ์. ์๊ฐํ๊ณ ์ค๋นํ๋๋ผ๋ ์ค์บ๋์ผ๋ก ์ธํด ์์คํ ์ ์ถ๊ฐ์ ์ธ ์คํธ๋ ์ค๊ฐ ๋ฐ์ํฉ๋๋ค. ๋ฐ๋์ ์๋น์ค ์ฑ๋ฅ์ด ์ ํ๋๋ ๊ฒ์ ์๋์ง๋ง ๋ฐฑ์ ์ด๋ ์ ๋ฐ์ดํธ ๋กค์ค๋ฒ ๋ฑ ํน์ ์๊ฐ์ ์ ํํ๋ ๊ฒ์ด ์ข์ต๋๋ค.
๋ณด๊ณ ์์์ ๋ฌด์์ ๋ฐฐ์ธ ์ ์๋์?
์ค์บ ๊ฒฐ๊ณผ์ ๋ฐ๋ผ ํด๋ผ์ด์ธํธ๋ ๋ฐ๊ฒฌ๋ ๋ชจ๋ ์ทจ์ฝ์ ๋ชฉ๋ก๋ฟ๋ง ์๋๋ผ ์ด๋ฅผ ์ ๊ฑฐํ๊ธฐ ์ํ ๊ธฐ๋ณธ ๊ถ์ฅ ์ฌํญ(์ ๋ฐ์ดํธ, ํจ์น ๋ฑ)์ด ํฌํจ๋ ๋ณด๊ณ ์๋ฅผ ๋ฐ์ต๋๋ค. Qualys์๋ ๋ง์ ๋ณด๊ณ ์๊ฐ ์์ต๋๋ค. ๊ธฐ๋ณธ ํ ํ๋ฆฟ์ด ์์ผ๋ฉฐ ๋น์ ์ ์์ ์ ๊ฒ์ ๋ง๋ค ์ ์์ต๋๋ค. ๋ชจ๋ ๋ค์์ฑ์ ํผ๋ํ์ง ์์ผ๋ ค๋ฉด ๋จผ์ ๋ค์ ์ฌํญ์ ์ค์ค๋ก ๊ฒฐ์ ํ๋ ๊ฒ์ด ์ข์ต๋๋ค.
- ์ด ๋ณด๊ณ ์๋ ๋๊ฐ ๋ณผ ์ ์์ต๋๊น? ๊ด๋ฆฌ์์ ๋๊น ์๋๋ฉด ๊ธฐ์ ์ ๋ฌธ๊ฐ์ ๋๊น?
- ์ค์บ ๊ฒฐ๊ณผ์์ ์ด๋ค ์ ๋ณด๋ฅผ ์ป๊ณ ์ถ๋์? ์๋ฅผ ๋ค์ด, ํ์ํ ํจ์น๊ฐ ๋ชจ๋ ์ค์น๋์๋์ง ์ฌ๋ถ์ ์ด์ ์ ๋ฐ๊ฒฌ๋ ์ทจ์ฝ์ ์ ์ ๊ฑฐํ๊ธฐ ์ํ ์์ ์ด ์ด๋ป๊ฒ ์ํ๋๊ณ ์๋์ง ํ์ธํ๋ ค๋ ๊ฒฝ์ฐ ์ด๊ฒ์ด ํ๋์ ๋ณด๊ณ ์์ ๋๋ค. ๋ชจ๋ ํธ์คํธ์ ์ธ๋ฒคํ ๋ฆฌ๋ฅผ ์์ฑํด์ผ ํ๋ค๋ฉด ๋ค๋ฅธ ํธ์คํธ๋ฅผ ์ ํํ์ธ์.
๋น์ ์ ์๋ฌด๊ฐ ๊ฐ๋จํ์ง๋ง ๋ช ํํ ๊ทธ๋ฆผ์ ๊ฒฝ์์ง์๊ฒ ๋ณด์ฌ์ฃผ๋ ๊ฒ์ด๋ผ๋ฉด, ๋น์ ์ ๋ค์์ ํ์ฑํ ์ ์์ต๋๋ค. ์คํ ๋ณด๊ณ ์. ๋ชจ๋ ์ทจ์ฝ์ ์ ์ ๋ฐ, ์ค์๋ ์์ค, ๊ทธ๋ํ ๋ฐ ๋ค์ด์ด๊ทธ๋จ์ผ๋ก ๋ถ๋ฅ๋ฉ๋๋ค. ์๋ฅผ ๋ค์ด ๊ฐ์ฅ ์ฌ๊ฐํ ์ทจ์ฝ์ ์์ 10๊ฐ ๋๋ ๊ฐ์ฅ ์ผ๋ฐ์ ์ธ ์ทจ์ฝ์ ์ด ์์ต๋๋ค.
๊ธฐ์ ์์ ๊ฒฝ์ฐ ๊ธฐ์ ๋ณด๊ณ ์ ๋ชจ๋ ์ธ๋ถ ์ฌํญ๊ณผ ์ธ๋ถ ์ฌํญ์ด ํฌํจ๋์ด ์์ต๋๋ค. ๋ค์ ๋ณด๊ณ ์๋ฅผ ์์ฑํ ์ ์์ต๋๋ค.
ํธ์คํธ ๋ณด๊ณ ์. ์ธํ๋ผ ๋ชฉ๋ก์ ์์ฑํ๊ณ ํธ์คํธ ์ทจ์ฝ์ฑ์ ์ ์ฒด์ ์ผ๋ก ํ์ ํด์ผ ํ ๋ ์ ์ฉํฉ๋๋ค.
์ด๋ ๋ถ์๋ ํธ์คํธ ๋ชฉ๋ก์ ๋ชจ์ต์ผ๋ก ํด๋น ํธ์คํธ์์ ์คํ ์ค์ธ OS๋ฅผ ๋ํ๋ ๋๋ค.
๊ด์ฌ ์๋ ํธ์คํธ๋ฅผ ์ด๊ณ ๊ฐ์ฅ ์ฌ๊ฐํ ๋ ๋ฒจ 219๋ถํฐ ์์ํ์ฌ ๋ฐ๊ฒฌ๋ XNUMX๊ฐ์ ์ทจ์ฝ์ ๋ชฉ๋ก์ ์ดํด๋ณด๊ฒ ์ต๋๋ค.
๊ทธ๋ฌ๋ฉด ๊ฐ ์ทจ์ฝ์ ์ ๋ํ ์ธ๋ถ์ ๋ณด๋ฅผ ๋ณผ ์ ์์ต๋๋ค. ์ฌ๊ธฐ์์ ์ฐ๋ฆฌ๋ ๋ค์์ ๋ณผ ์ ์์ต๋๋ค:
- ์ทจ์ฝ์ ์ด ์ฒ์์ด์ ๋ง์ง๋ง์ผ๋ก ๊ฐ์ง๋์์ ๋
- ์ฐ์ ์ทจ์ฝ์ฑ ๋ฒํธ,
- ์ทจ์ฝ์ ์ ์ ๊ฑฐํ๊ธฐ ์ํ ํจ์น,
- PCI DSS, NIST ๋ฑ์ ์ค์ํ๋ ๋ฐ ๋ฌธ์ ๊ฐ ์๋์?
- ์ด ์ทจ์ฝ์ ์ ๋ํ ์ ์ฉ ๋ฐ ์ ์ฑ ์ฝ๋๊ฐ ์์ต๋๊น?
- ์์คํ ๋ฑ์์ ์ธ์ฆ ์ ๋ฌด์ ๊ด๊ณ์์ด ์ค์บํ ๋ ๋ฐ๊ฒฌ๋๋ ์ทจ์ฝ์ ์ ๋๋ค.
์ด๊ฒ์ด ์ฒซ ๋ฒ์งธ ์ค์บ์ด ์๋ ๊ฒฝ์ฐ - ์, ์ ๊ธฐ์ ์ผ๋ก ์ค์บํด์ผ ํฉ๋๋ค ๐ - ๊ทธ๋ฐ ๋ค์ ๋์์ ๋ฐ์ ํธ๋ ๋ ๋ฆฌํฌํธ ์ทจ์ฝ์ ์์
์ ์ญํ์ ์ถ์ ํ ์ ์์ต๋๋ค. ์ทจ์ฝ์ ์ํ๋ ์ด์ ์ค์บ๊ณผ ๋น๊ตํ์ฌ ํ์๋ฉ๋๋ค. ์ด์ ์ ๋ฐ๊ฒฌ๋์ด ๋ซํ ์ทจ์ฝ์ ์ ์์ ๋๊ณ ๋ซํ์ง ์์ ์ทจ์ฝ์ (ํ์ฑ, ์๋ก์ด ์ทจ์ฝ์ )์ผ๋ก ํ์๋ฉ๋๋ค.
์ทจ์ฝ์ ๋ณด๊ณ ์. ์ด ๋ณด๊ณ ์์์ Qualys๋ ๊ฐ์ฅ ์ค์ํ ๊ฒ๋ถํฐ ์์ํ์ฌ ์ด ์ทจ์ฝ์ ์ ๋ฐ๊ฒฌํ ํธ์คํธ๋ฅผ ๋ํ๋ด๋ ์ทจ์ฝ์ ๋ชฉ๋ก์ ์์ฑํฉ๋๋ค. ์๋ฅผ ๋ค์ด ๋ค์ฏ ๋ฒ์งธ ์์ค์ ๋ชจ๋ ์ทจ์ฝ์ ์ ์ฆ์ ์ดํดํ๊ธฐ๋ก ๊ฒฐ์ ํ ๊ฒฝ์ฐ ๋ณด๊ณ ์๊ฐ ์ ์ฉํ ๊ฒ์ ๋๋ค.
XNUMX๋ ๋ฒจ๊ณผ XNUMX๋ ๋ฒจ ์ทจ์ฝ์ ์ ๋ํด์๋ง ๋ณ๋์ ์ ๊ณ ๋ฅผ ํ ์๋ ์์ต๋๋ค.
ํจ์น ๋ณด๊ณ ์. ์ฌ๊ธฐ์์ ๋ฐ๊ฒฌ๋ ์ทจ์ฝ์ ์ ์ ๊ฑฐํ๊ธฐ ์ํด ์ค์นํด์ผ ํ๋ ์ ์ฒด ํจ์น ๋ชฉ๋ก์ ๋ณผ ์ ์์ต๋๋ค. ๊ฐ ํจ์น์๋ ์์ ๋๋ ์ทจ์ฝ์ , ์ค์นํด์ผ ํ๋ ํธ์คํธ/์์คํ
๋ฐ ์ง์ ๋ค์ด๋ก๋ ๋งํฌ์ ๋ํ ์ค๋ช
์ด ์์ต๋๋ค.
PCI DSS ๊ท์ ์ค์ ๋ณด๊ณ ์. PCI DSS ํ์ค์์๋ 90์ผ๋ง๋ค ์ธํฐ๋ท์์ ์ก์ธ์คํ ์ ์๋ ์ ๋ณด ์์คํ
๋ฐ ์ ํ๋ฆฌ์ผ์ด์
์ ๊ฒ์ํด์ผ ํฉ๋๋ค. ์ค์บ ํ ํ์ค ์๊ตฌ ์ฌํญ์ ์ถฉ์กฑํ์ง ์๋ ์ธํ๋ผ๋ฅผ ๋ณด์ฌ์ฃผ๋ ๋ณด๊ณ ์๋ฅผ ์์ฑํ ์ ์์ต๋๋ค.
์ทจ์ฝ์ ํด๊ฒฐ ๋ณด๊ณ ์. Qualys๋ ์๋น์ค ๋ฐ์คํฌ์ ํตํฉ๋ ์ ์์ผ๋ฉฐ, ๋ฐ๊ฒฌ๋ ๋ชจ๋ ์ทจ์ฝ์ ์ ์๋์ผ๋ก ํฐ์ผ์ผ๋ก ๋ณํ๋ฉ๋๋ค. ์ด ๋ณด๊ณ ์๋ฅผ ์ฌ์ฉํ๋ฉด ์๋ฃ๋ ํฐ์ผ ๋ฐ ํด๊ฒฐ๋ ์ทจ์ฝ์ ์ ์งํ ์ํฉ์ ์ถ์ ํ ์ ์์ต๋๋ค.
์คํ ํฌํธ ๋ณด๊ณ ์. ์ฌ๊ธฐ์์ ์ด๋ ค ์๋ ํฌํธ์ ํด๋น ํฌํธ์์ ์คํ๋๋ ์๋น์ค์ ๋ํ ์ ๋ณด๋ฅผ ์ป์ ์ ์์ต๋๋ค.
๋๋ ๊ฐ ํฌํธ์ ์ทจ์ฝ์ ์ ๋ํ ๋ณด๊ณ ์๋ฅผ ์์ฑํฉ๋๋ค.
์ด๊ฒ์ ๋จ์ง ํ์ค ๋ณด๊ณ ์ ํ
ํ๋ฆฟ์
๋๋ค. ์๋ฅผ ๋ค์ด, ๋ค์ฏ ๋ฒ์งธ ์์ค์ ์ค์๋๋ณด๋ค ๋ฎ์ง ์์ ์ทจ์ฝ์ ๋ง ํ์ํ๋ ๋ฑ ํน์ ์์
์ ๋ํด ๊ณ ์ ํ ์์
์ ๋ง๋ค ์ ์์ต๋๋ค. ๋ชจ๋ ๋ณด๊ณ ์๋ฅผ ์ฌ์ฉํ ์ ์์ต๋๋ค. ๋ณด๊ณ ์ ํ์: CSV, XML, HTML, PDF ๋ฐ docx.
๊ทธ๋ฆฌ๊ณ ๊ธฐ์ตํ์ธ์ : ์์ ์ ๊ฒฐ๊ณผ๊ฐ ์๋๋ผ ๊ณผ์ ์
๋๋ค. ์ผํ์ฑ ๊ฒ์ฌ๋ ํ์ฌ ๋ฌธ์ ๋ฅผ ํ์
ํ๋ ๋ฐ ๋์์ด ๋์ง๋ง, ์ด๋ ๋ณธ๊ฒฉ์ ์ธ ์ทจ์ฝ์ ๊ด๋ฆฌ ํ๋ก์ธ์ค์ ๊ดํ ๊ฒ์ด ์๋๋๋ค.
์ด๋ฌํ ์ ๊ท ์์
์ ๋ณด๋ค ์ฝ๊ฒ โโ๊ฒฐ์ ํ ์ ์๋๋ก Qualys Vulnerability Management๋ฅผ ๊ธฐ๋ฐ์ผ๋ก ํ๋ ์๋น์ค๋ฅผ ๋ง๋ค์์ต๋๋ค.
๋ชจ๋ Habr ๋
์๋ฅผ ์ํ ํ๋ก๋ชจ์
์ด ์์ต๋๋ค: XNUMX๋
๋์ ์ค์บ ์๋น์ค๋ฅผ ์ฃผ๋ฌธํ๋ฉด XNUMX๊ฐ์ ๋์์ ์ค์บ์ด ๋ฌด๋ฃ์
๋๋ค. ์ ์ฒญ์๋ฅผ ๋จ๊ธธ ์ ์์ต๋๋ค
์ถ์ฒ : habr.com